Linksys E5600に認証回避の脆弱性、修正版なし
Summary
Linksys E5600のファームウェア1.1.0.26に、ログインの認証を回避される脆弱性が公表されました。修正版は提供されない見込みで攻撃コードも公開されているため、使用中なら管理画面を外部に出さない設定にして、買い替えを計画してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Linksys E5600のファームウェア1.1.0.26に、ログインの認証を回避される脆弱性が公表されました。修正版は提供されない見込みで攻撃コードも公開されているため、使用中なら管理画面を外部に出さない設定にして、買い替えを計画してください。
Original description The description as published by the source.
A vulnerability was determined in Linksys E5600 1.1.0.26. Affected is an unknown function of the file /cgi-bin/mesh_login.cgi of the component Login Handler. Executing a manipulation can lead to improper authentication. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web linksys.com
- web github.com